Chính sách bảo mật

Chính sách bảo mật này giải thích phương thức MaxStack Software ('MaxStack', 'chúng tôi') thu thập, lưu trữ, xử lý và bảo vệ thông tin khi quý khách truy cập website maxstacksoftware.com, gửi yêu cầu tư vấn hoặc ký kết hợp đồng phát triển phần mềm.

Chúng tôi hoạt động dựa trên nguyên tắc tối thiểu hóa dữ liệu (Data Minimization), minh bạch mục đích và tôn trọng tuyệt đối quyền bảo mật bí mật kinh doanh cũng như mã nguồn độc quyền của quý khách hàng.

Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết nhằm phục vụ mục đích tư vấn, thẩm định giải pháp và thực thi hợp đồng công nghệ, bao gồm:

Thông tin liên hệ trực tiếp: Họ và tên, email doanh nghiệp, số điện thoại, tên công ty, chức vụ và nhu cầu dự án khi quý khách gửi biểu mẫu liên hệ hoặc gửi email cho chúng tôi.

Tài liệu nghiệp vụ & Kỹ thuật: Bản mô tả yêu cầu (BRD/SRS), sơ đồ quy trình, thiết kế UI/UX hoặc mã nguồn dự án mà khách hàng chủ động chia sẻ trong giai đoạn khảo sát, lập báo giá hoặc kiểm thử.

Dữ liệu hệ thống tự động: Địa chỉ IP được ẩn danh hóa, loại trình duyệt, phiên bản hệ điều hành, thời gian truy cập và các chỉ số hiệu năng trang web (Web Vitals). Chúng tôi không lưu trữ thông tin định danh cá nhân thông qua các công cụ theo dõi tự động.

Mọi dữ liệu tiếp nhận được sử dụng chặt chẽ trong các phạm vi sau:

1. Tư vấn kiến trúc & Lập dự toán: Phân tích bài toán nghiệp vụ, đề xuất kiến trúc công nghệ phù hợp và cung cấp báo giá chi tiết, minh bạch.

2. Thực thi & Bàn giao dự án: Lập trình, may đo module phần mềm, tích hợp API và triển khai hệ thống theo đúng phạm vi công việc (SOW) đã ký kết.

3. Bảo hành & Hỗ trợ kỹ thuật: Giám sát vận hành, khắc phục sự cố, vá lỗi bảo mật và hỗ trợ giải đáp thắc mắc của đội ngũ quản trị viên khách hàng.

4. Tuân thủ nghĩa vụ pháp lý: Thực hiện việc xuất hóa đơn tài chính, lưu trữ hồ sơ hợp đồng và báo cáo thuế theo quy định pháp luật hiện hành.

Chúng tôi thấu hiểu mã nguồn và dữ liệu nghiệp vụ là tài sản cốt lõi của doanh nghiệp bạn. MaxStack thiết lập cơ chế bảo mật nghiêm ngặt:

Môi trường làm việc cô lập: Mã nguồn dự án được lưu trữ trên kho lưu trữ riêng biệt (Private Repositories), kiểm soát quyền truy cập theo nguyên tắc tối thiểu (Least Privilege) và bắt buộc xác thực hai lớp (2FA).

Không dùng dữ liệu khách hàng huấn luyện AI: MaxStack cam kết không bao giờ đưa mã nguồn, dữ liệu kinh doanh hoặc thông tin mật của khách hàng vào các mô hình trí tuệ nhân tạo công cộng.

Trách nhiệm của kỹ sư: Toàn bộ nhân sự tham gia dự án đều ký cam kết bảo mật thông tin nội bộ (Confidentiality Agreement) và chịu trách nhiệm pháp lý cao nhất về việc bảo vệ tài sản số của khách hàng.

Cam kết 100% không thương mại hóa: MaxStack tuyệt đối không bán, không cho thuê, không trao đổi thông tin khách hàng hoặc đối tác cho bất kỳ bên thứ ba nào vì bất kỳ mục đích quảng cáo nào.

Hạ tầng lưu trữ chuẩn quốc tế: Các dữ liệu vận hành được lưu trữ trên nền tảng đám mây uy tín đạt chuẩn bảo mật SOC 2 Type II và ISO/IEC 27001 (như AWS, GCP, Cloudflare) hoặc trực tiếp trên hạ tầng máy chủ On-Premise do chính khách hàng kiểm soát.

Tiết lộ theo yêu cầu pháp lý: Chúng tôi chỉ cung cấp thông tin khi có yêu cầu bằng văn bản chính thức từ cơ quan thực thi pháp luật có thẩm quyền theo đúng trình tự luật định.

Quý khách có toàn quyền kiểm soát dữ liệu của mình bất kỳ lúc nào:

Quyền tiếp cận & Trích xuất: Yêu cầu bản sao toàn bộ thông tin cá nhân và dữ liệu dự án mà chúng tôi đang lưu giữ.

Quyền chỉnh sửa & Bổ sung: Yêu cầu cập nhật, điều chỉnh các thông tin chưa chính xác.

Quyền xóa bỏ dữ liệu (Right to be Forgotten): Yêu cầu xóa sạch toàn bộ thông tin liên hệ, tài liệu dự án và mã nguồn khỏi hệ thống lưu trữ của MaxStack khi hợp đồng kết thúc hoặc khi không tiếp tục hợp tác.

Để thực hiện các quyền trên, quý khách chỉ cần gửi yêu cầu từ email đại diện đến địa chỉ: sales@maxstacksoftware.com.

Website maxstacksoftware.com tôn trọng trải nghiệm duyệt web gọn gàng và riêng tư:

Cookie chức năng thiết yếu: Chúng tôi chỉ sử dụng cookie để ghi nhớ ngôn ngữ hiển thị (VI / EN / JA) và tùy chọn giao diện giao diện (Sáng / Tối). Các cookie này tự động hết hạn và không theo dõi hành vi cá nhân.

Không sử dụng Cookie quảng cáo bám đuổi: Chúng tôi không sử dụng các mạng lưới quảng cáo bám đuổi (retargeting trackers) của bên thứ ba.

Nếu quý khách có bất kỳ câu hỏi, đề xuất hoặc khiếu nại nào liên quan đến chính sách bảo mật dữ liệu, xin vui lòng liên hệ trực tiếp với bộ phận pháp lý của chúng tôi:

- Công ty: MaxStack Software

- Email chuyên trách: sales@maxstacksoftware.com

- Địa chỉ: Thành phố Hồ Chí Minh, Việt Nam

- Thời gian phản hồi: Trong vòng 24–48 giờ làm việc kể từ khi nhận được yêu cầu.